JP — ITmedia

NEC xin lỗi vì rò rỉ thông tin tại nhà thầu phụ, cho rằng bản thân cần rút kinh nghiệm với tư cách doanh nghiệp kinh doanh bảo mật

Bảo mật28 tháng 10, 20262 phút đọc

NEC, một công ty công nghệ lớn của Nhật Bản, đã xin lỗi vì một sự cố an ninh mạng xảy ra tại một nhà thầu phụ. Công ty nói rằng là doanh nghiệp kinh doanh về an ninh, lẽ ra NEC phải làm tốt hơn.

Chuyện gì đã xảy ra?

Ngày 28/10/2026, ông Kazukazu Amemiya, Phó chủ tịch kiêm Giám đốc tài chính của NEC, đã xin lỗi trong buổi hỏi đáp về kết quả kinh doanh quý 2. Ông nói rằng chính NEC cũng từng gặp một sự cố tương tự. Vì NEC bán dịch vụ an ninh, công ty cảm thấy rất tiếc khi sự cố này xảy ra. NEC cho biết họ đang đặt niềm tin của khách hàng lên hàng đầu và tăng cường hệ thống quản lý.

Các con số và sự kiện chính

Cuối tháng 9, một nhà thầu phụ phát triển và bảo trì hệ thống bị tấn công mạng.
Kẻ tấn công dùng thông tin đăng nhập tài khoản hợp lệ đã bị đánh cắp để vào hệ thống khách hàng và khóa các tệp trên máy chủ.
Đại học Osaka cho biết khoảng 78.000 hồ sơ của sinh viên, cựu sinh viên và nhân viên có thể đã bị rò rỉ.
Theo ông Amemiya, doanh thu liên quan đến an ninh khoảng 70 đến 80 tỷ yên, trải rộng ở mảng dịch vụ CNTT và hạ tầng xã hội.
BluStellar, mảng kinh doanh chuyển đổi số (DX) trong nước của NEC, đã tăng doanh thu 29,5% trong nửa đầu năm so với cùng kỳ năm trước.

Vì sao dữ liệu bị lộ?

NEC đã chia sẻ tệp của khách hàng và nhà thầu phụ qua một dịch vụ lưu trữ đám mây. Dữ liệu cá nhân trong các tệp đó cũng bị rò rỉ. Tại Đại học Osaka, một bên thứ ba đã tải về các tệp mà NEC chia sẻ với công ty đối tác mà không báo cho trường biết. Ngoài ra, Đại học Osaka Metropolitan cũng cho biết sự cố hệ thống lớn ngày 2/10 là do một cuộc tấn công mạng nhắm vào một nhà thầu phụ của NEC.

Vì sao chuyện này quan trọng?

Ông Amemiya nói nhiều công ty đang bị tấn công và AI khiến các vụ tấn công ngày càng phổ biến. An ninh mạng giờ là lĩnh vực quan trọng mà doanh nghiệp và chính quyền địa phương phải bảo vệ. Với NEC, đây là phép thử về niềm tin, vì công ty bán dịch vụ an ninh. Ông cho biết thêm các sự cố nữa sẽ ít ảnh hưởng đến lợi nhuận của NEC trong ngắn hạn. Khách hàng hiện đang hỏi trước hết về cách mới để tự bảo vệ mình.

Cần theo dõi điều gì?

NEC sẽ siết chặt kiểm soát nhà thầu phụ và các tệp được chia sẻ như thế nào.
Liệu thêm khách hàng, chẳng hạn các ngân hàng, có nhờ NEC hỗ trợ về an ninh và AI hay không.
NEC dùng công cụ AI để tìm điểm yếu trong hệ thống công ty ra sao, bao gồm việc tham gia dự án Project Glasswing của Anthropic.

Chú giải

NEC: Công ty công nghệ lớn của Nhật Bản, cung cấp dịch vụ CNTT và an ninh.
BluStellar: Mảng kinh doanh chuyển đổi số (DX) trong nước của NEC, giúp doanh nghiệp đổi mới bằng công nghệ số.
DX: Chuyển đổi số: dùng công nghệ số để thay đổi cách doanh nghiệp làm việc và phục vụ khách hàng.
Project Glasswing: Dự án của Anthropic mà NEC tham gia, liên quan đến dùng AI để tìm điểm yếu trong hệ thống.

Cùng chủ đề

Bảo mậtITmedia28 thg 10

Truy cập trái phép vào hệ thống đặt chỗ của JAL, dữ liệu khoảng 90.000 người bị rò rỉ, một số có cả số hộ chiếu

Japan Airlines (JAL) và Japan Transocean Air (JTA) cho biết nhà cung cấp hệ thống quản lý đặt chỗ và làm thủ tục lên máy bay của họ đã bị truy cập trái phép, khiến dữ liệu đặt chỗ của khoảng 92.000 khách hàng có dấu hiệu bị xem từ bên ngoài. Với khoảng 2.000 người, số hộ chiếu, số điện thoại và các thông tin khác cũng có dấu hiệu bị xem, nhưng hai hãng khẳng định không phát hiện rò rỉ số thẻ tín dụng hay mật khẩu và hoạt động bay không bị ảnh hưởng. Nhà cung cấp Amadeus cho biết đã hoàn tất các biện pháp bảo mật cần thiết và tính đến ngày 28/10 chưa xác nhận việc lạm dụng thông tin.

Bảo mậtThe Register28 thg 10

123 Reg công bố "tấn công mạng bằng AI" vào dữ liệu khách hàng, nghi có liên quan đến Trung Quốc

Nhà đăng ký tên miền Anh 123 Reg cho biết đã bị "tấn công mạng do AI điều khiển" vào ngày 18/9, làm lộ dữ liệu khách hàng bao gồm thông tin liên lạc, mã số thuế VAT và thông tin sản phẩm API. Công ty cho rằng hạ tầng tấn công được lưu trữ tại Trung Quốc và Singapore, và nghi ngờ nhóm tấn công liên quan Trung Quốc, có thể là nhóm đã dùng công cụ mã nguồn mở ARTEX để tấn công các tổ chức tài chính Hàn Quốc. Công ty nói kẻ tấn công có thể chỉ đọc dữ liệu nhưng cũng có thể đã sao chép, và khuyến cáo khách hàng cảnh giác với các tin nhắn đáng ngờ.

Bảo mậtArs Technica28 thg 10

Trung Quốc do thám cáp ngầm Thái Bình Dương, làm gia tăng rủi ro cho các gã khổng lồ công nghệ

Một báo cáo mới cho biết các tuyến cáp ngầm do những công ty Mỹ như Google và Meta sở hữu đang đối mặt với một số rủi ro lớn nhất về phá hoại dưới đáy biển ở Thái Bình Dương, trong khi các tàu nghiên cứu Trung Quốc dành thời gian bất thường để dường như khảo sát các tuyến cáp này. Báo cáo do Viện Rủi ro Chiến lược Trung Quốc có trụ sở tại London thực hiện theo hợp đồng và được Ủy ban Đánh giá Kinh tế và An ninh Mỹ-Trung công bố vào tháng 9 năm 2026. Báo cáo bao gồm một chỉ số tương tác xếp hạng các tuyến cáp dễ bị tổn thương dựa trên các yếu tố như độ sâu, mật độ tàu thuyền, quyền sở hữu và việc cáp có kết nối với Đài Loan hay không.

Bảo mậtITmedia28 thg 10

"Các máy chủ trì hoãn biện pháp bảo mật đang bị nhắm mục tiêu trên diện rộng": CTO Luck cảnh báo giữa làn sóng truy cập trái phép liên tiếp

Tại KDDI SUMMIT 2026 ngày 28/10, CTO Hiroaki Kuramochi của Luck cho biết các hệ thống trì hoãn biện pháp bảo mật, như chưa kiểm tra lỗ hổng, chưa triển khai WAF hoặc còn dùng phiên bản PHP cũ, đang bị tấn công trên diện rộng. Ông nói AI đã giảm mạnh chi phí và thời gian để kẻ tấn công dò quét hệ thống và khai thác lỗ hổng, đồng thời mã độc infostealer đang đánh cắp thông tin xác thực của nhân viên. Ông khuyến nghị triển khai EDR trên máy chủ và thực hiện kiểm thử xâm nhập, đồng thời cho rằng AI không tạo ra vấn đề hoàn toàn mới mà làm lộ rõ các điểm yếu bị bỏ qua từ lâu.